Security-News von ChoiceJacking bis Slopsquatting

"Zumindest wird es nicht langweilig", könnte das April-Fazit aus IT-Security-Sicht lauten. Und den beiden "Passwort"-Hosts fällt es erneut leicht, spannende Sicherheitsgeschichten zu erzählen. Unter anderem geht es um eine neue Form der Supply-Chain-Attacke, die KI-Halluzinationen von Softwarebibliotheken ausnutzt. Aber auch eine trickreiche Umgehung der USB-Sperre von Mobilgeräten stellt Co-Host Christopher vor - und Sylvester ärgert sich über unvollständige Sicherheitsflicken beim Security-Appliance-Hersteller Fortinet. Einig sind sich beide allerdings wieder bei ihrem Dauerbrenner: Eine nun beschlossene Änderung in der WebPKI findet beider Beifall.

• ChoiceJacking-Vortrag auf der BlackHat (i.blackhat.com/Asia-25/Asia-25-Draschbacher-Wa…)

• Offener Brief der EFF in der Causa Krebs (eff.org/press/releases/eff-leads-prominent-sec…)

• ckus (In-)Security Appliance Bingo (cku.gt/appbingo25)

• Slopsquatting-Paper „We Have a Package for You“ (arxiv.org/abs/2406.10279)

• OpenCVE-Installationsanleitung (docs.opencve.io/deployment)

• Folgt uns im Fediverse:

@christopherkunz@chaos.social
@syt@social.heise.de

Mitglieder unserer Security Community auf heise security PRO hören
alle Folgen bereits zwei Tage früher. Mehr Infos: pro.heise.de/passwort